RBAC在ATP车载设备管理信息系统中的应用  

Application of RBAC in Management Information System of ATP on board equipment

作　　者：康仁伟[1] 田青[1] 程剑锋[1] 赵显琼[1] 

机构地区：[1]中国铁道科学研究院通信信号研究所,北京100081

出　　处：《铁路计算机应用》2015年第4期19-22,共4页Railway Computer Application

基　　金：中国铁路总公司科技研究开发计划课题(2014X008-H);中国铁道科学研究院基金课题(2013YJ046)

摘　　要：基于角色的访问控制(RBAC)是保证信息系统资源安全的一种策略。本文详细介绍了RBAC模型,并给出了其形式化定义。将RBAC模型应用于ATP车载设备管理信息系统,设计了该系统访问控制的数据物理模型,实现了该信息系统对关键资源的限制访问。该系统成功地投入使用,表明RBAC模型可有效实现信息系统的权限控制。Role-Based Access Control （RBAC） was a means to ensure the security of information system resources. This paper described the RBAC model and given its formal deifnition. RBAC model was applied to ATP Management Information System, and physical data model of access control was designed. Finally it was implemented restrict access to the critical resources of the System. The System was used successfully, and indicated that RBAC model could effectively control access of Information System.

关 键 词：信息系统 访问控制 

分 类 号：U284[交通运输工程—交通信息工程及控制] TP39[交通运输工程—道路与铁道工程]